Знаком ли с Kerberos? Где используется?

Kerberos — это протокол сетевой аутентификации, основанный на использовании билетов (tickets) для безопасного подтверждения личности пользователей и сервисов в сети. Он позволяет избежать передачи паролей по сети и защищает от атак типа "повтор".

Ключевые особенности:

• Использует централизованный сервер аутентификации (KDC).
• Клиенты получают билет, который предъявляют сервисам для доступа.
• Широко применяется в корпоративных сетях, например, в Microsoft Active Directory.

Применение:

• В системах с единой аутентификацией (SSO).
• В больших организациях для безопасного доступа к ресурсам.
• В Hadoop и других распределённых системах для аутентификации узлов.

Таким образом, Kerberos обеспечивает безопасный и удобный механизм аутентификации в сетях с множеством пользователей и сервисов.